コピー2023.05.23本日、米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、攻撃に悪用されることが知られているiPhone、Mac、iPadに影響を与える、最近パッチが適用された3件のゼロデイ欠陥に対処するよう連邦政府機関に命令した。エンジンで見つかります。これらにより、攻撃者はブラウザのサンドボックスを脱出し、侵害されたデバイス上の機密情報にアクセスし、悪用に成功した後に任意のコードを実行することができます。解決され、境界チェック、入力検証、メモリ管理が改善されました。影響を受けるデバイスの完全なリストは非常に広範囲にわたり、次のものが含まれます。氏によって報告されたことを明らかにした。人の研究者とそれぞれの組織は、ゼロデイ脆弱性を悪用して、政治家、ジャーナリスト、反体制派、その他の個人のデバイスに監視スパイウェアをインストールし、高度に標的を絞った攻撃を行う国家主導のキャンペーンに関する情報を頻繁に公開しています。ASLRバイパスの欠陥であり、金曜日にCISAが警告した。バグに対するパッチをシステムに適用する必要があります。デバイスを保護することが義務付けられました。リストに含まれる脆弱性の修正を最優先にすることを強くお勧めします。CISAは月曜日、「この種の脆弱性は悪意のあるサイバー攻撃者にとって頻繁な攻撃ベクトルであり、連邦企業に重大なリスクをもたらす」と述べた。TAGとアムネスティ・インターナショナルのセキュリティ研究者が報告した別のiOSとmacOSのセキュリティ欠陥からネットワーク上のiPhoneとMacを保護するよう警告された。含めることができる可能性があります。不正行為や悪意のある開発者が増加していることを受け、Googleは公式Playストアにアプリを掲載しようとする開発者に対し、追加の本人確認を要求する計画を発表しました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。(便利技)ホーム検索トップサイドバータイトルとURLをコピーしました。